#1Frameworks complets pour le développement, le test et l'exécution d'exploits.
Recommandé par Kitploit

Profil Mythic C2 qui tunnelise le trafic des agents Athena et Apollo via des messages bot-à-bot Telegram, reliant les charges utiles chiffrées à…

Chaîne d'exploitation Python pour les CVE SPIP 2026-72708/72709/72710, enchaînant une injection SQL non authentifiée vers une prise de contrôle de…

Charges utiles root CVE-2026-43499 spécifiques aux appareils et artefacts KernelSU pour les modèles Samsung Galaxy, avec profils de firmware, code…

Plateforme autonome d'engagement red-team avec orchestration de modules MITRE ATT&CK, résolution de chemins d'attaque par DAG, contrôles OPSEC,…

Contournement de l'authentification par certificat sur le VPN Remote-Access de Check Point (IKEv1).

Le serveur d'exploitation pour les découvertes hors bande. Pointez une cible vers un domaine que vous possédez. Chaque requête HTTP et chaque e-mail…

FortiClient FortiShield exploit (CVE-2015-5736) pour Windows 10 1809

Preuve de concept sans privilèges pour CVE-2026-74586, une use-after-free SCTP ASCONF dans le noyau Linux. Fournit un déclencheur par paquets bruts,…

CVE-2026-43284 et CVE-2026-43500 Dirty Frag PoC et exploit

Chaîne d'exploitation complète Android permettant une élévation de privilèges depuis une application locale non fiable vers root/kernel, combinaison…

Port validé de GhostLock CVE-2026-43499 pour NVIDIA Shield TV Pro mdarcy 9.2.4

De l'exploit à l'exécution de code : exploit artisanal pour CVE-2010-4221 (débordement de pile TELNET IAC dans ProFTPD), avec le parcours complet…

Exploit root du noyau (CVE-2026-43499) pour certains appareils Amazon

Écrit technique et preuve de concept pour CVE-2026-8069, une élévation de privilèges locale dans les services Acer NitroSense et PredatorSense,…

Exploit pour CVE-2026-40369 qui exploite une fuite d'adresse noyau et la falsification de jetons pour obtenir une élévation de privilèges dans un…

# Rapport de laboratoire de test d'intrusion pédagogique Rapport de laboratoire de test d'intrusion pédagogique documentant l'exploitation de la…

Le système d'action pour la cybersécurité native IA—où l'intention devient une exécution gouvernée, les preuves deviennent une mémoire…

Lab Docker reproductible + exploit raw-socket pour CVE-2015-3306 (ProFTPD mod_copy copie arbitraire de fichiers avant authentification) — un exercice…